virus trojan vundo

[micro78]

malware antimalware ha trovato 3 trojan vundo. il problema e che due di questi sono legati a file c:\windows\system32\wextract.exe e c:\windows\system32\dllchache\wextract.exe
ho provato a metterli in quarantena ma poi mi dice che togliendo questi file viene modificato windows e potrebbe non funzionare bene

[Frate Aurelio]

@Micro78
Ciao

Sembrerebbero componenti non critici:
http://www.processlibrary.com/it/direct ... /wextract/

Comunque in un PC con Windows XP SP3 Home il percorso è:
- C:\windows\system32
- C:\windows\ServicePackFiles\i386
Io opererei così:
Copiare wextract. exe da C:\windows\ServicePackFiles\i386 e incollarlo nelle due cartelle da te citate:
- C:\windows\system32
- c:\windows\system32\dllchache
Rifare la scansione con Malawarebytes e se lo desideri postare il log

Frate Aurelio

[Frate Aurelio]

@micro78
ciao
attenzione perchè potrebbe essere un falso positivo.
Attendere sviluppi.

Frate Aurelio

[Frate Aurelio]

@micro78
Ciao
Il Forum di Malawarebytes lo considera un falso positivo.
http://www.malwarebytes.org/forums/inde ... entry61652

Frate Aurelio

[micro78]

per sisolvere il problema ho portato il pc ad un mio amico sistemista e anche lui ha tribulato tutto il giorno, perche il virus si rigenerava.
non ho capito il passaggio ......il percorso di un xp sp3....

[Frate Aurelio]

@Micro78
Ciao
Ero di fretta.
Ho verificato in un pc con installato Windows XP Service pack 3 (SP3) e il file in parola si trova nelle cartelle (Chiamato anche percorso o path):
- C:\windows\system32
- C:\windows\ServicePackFiles\i386

Nessuna traccia invece del file nel percorso
- C:\windows\system32\dllchache

Lo stesso dicasi della versione Professional.
Comunque é assodato é un falso positivo.

Frate Aurelio